¿Por qué no se bloquea la descarga de archivos zip cifrados de Google Drive a pesar de que el perfil de bloqueo de archivos y el descifrado SSL están configurados?

¿Por qué no se bloquea la descarga de archivos zip cifrados de Google Drive a pesar de que el perfil de bloqueo de archivos y el descifrado SSL están configurados?

3843
Created On 12/29/23 06:10 AM - Last Modified 01/07/25 17:49 PM


Question


¿Por qué no se bloquea la descarga de archivos zip cifrados de Google Drive a pesar de que el perfil de bloqueo de archivos y el descifrado SSL están configurados?


Environment


  • Firewalls de última generación de la serie PA
  • Versiones de PAN-OS compatibles
  • Descifrado
  • Navegadores Chrome con QUIC habilitado


Answer


  1. Con los navegadores Chrome, probablemente se utilice el protocolo QUIC (Conexiones rápidas a Internet UDP ), que funciona con UDP/80 y UDP/443.
  2. Dado que este no es un tráfico TLS/ SSL estándar, el descifrado SSL no funcionará en él.
  3. Bloquee el protocolo QUIC para resolver el problema.


Additional Information


Los servicios de Google no se descifran cuando se accede a ellos desde Chrome


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008WMsCAM&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language